doc/TODO

   1 Next-Steps Monkeysphere Projects:
   2 ---------------------------------
   3
   4 Detail advantages of monkeysphere: detail the race conditions in ssh,
   5    and how the monkeysphere can help you reduce these threat vectors:
   6    threat model reduction diagrams.
   7
   8 Handle unverified monkeysphere hosts in such a way that they're not
   9    always removed from known_hosts file.  Ask user to lsign the host
  10    key?
  11
  12 Handle multiple hostnames (multiple user IDs?) when generating host
  13    keys with gen-key.
  14
  15 Work out the details (and describe a full use case) for assigning a
  16    REVOKER during monkeysphere-server gen_key -- how is this set?  How
  17    do we export it so it's available when a second-party revocation is
  18    needed?
  19
  20 Actually enable server hostkey publication.
  21
  22 Streamline host key generation, publication, verification.  See
  23    doc/george/host-key-publication for what dkg went through on
  24    2008-06-19
  25
  26 Ensure that authorized_user_ids are under as tight control as ssh
  27    expects from authorized_keys: we don't want monkeysphere to be a
  28    weak link in the filesystem.
  29
  30 Consider the default permissions for
  31    /var/lib/monkeysphere/authorized_keys/* (and indeed the whole
  32    directory path leading up to that)
  33
  34 Make sure alternate ports are handled for known_hosts.
  35
  36 Script to import private key into ssh agent.
  37
  38 Provide a friendly interactive UI for marginal or failing client-side
  39    hostkey verifications.  Handle the common cases smoothly, and
  40    provide good debugging info for the unusual cases.
  41
  42 Make sure onak properly escapes user IDs with colons in them.
  43
  44 Indicate on web site how to report trouble or concerns, and how to
  45    join the project.
  46
  47 Clean up the style for the web site (pages, icons, etc).
  48
  49 Create ssh2openpgp or convert to full-fledged keytrans.
  50
  51 Resolve the bugs listed in openpgp2ssh(1):BUGS.
  52
  53 Understand and document alternate trustdb models.
  54
  55 Understand and document the output of gpg --check-trustdb:
  56  gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
  57  gpg: depth: 0  valid:   2  signed:  20  trust: 0-, 0q, 0n, 0m, 0f, 2u
  58  gpg: depth: 1  valid:  20  signed:  67  trust: 15-, 0q, 1n, 3m, 1f, 0u
  59  gpg: next trustdb check due at 2008-10-09
  60
  61 Understand and document the numeric values between sig! and the keyid
  62    in "gpg --check-sigs $KEYID" .  Compare with the details found from
  63    "gpg --with-colons --check-sigs $KEYID".  This has to do with trust
  64    signatures.
  65
  66 Fix gpg's documentation to clarify the difference between validity and
  67    ownertrust.  Include better documentation for trust signatures.
  68
  69 Make it easier to do domain-relative ssh host trust signatures with
  70    gnupg. (e.g. "i trust Jamie McClelland (keyID 76CC057D) to properly
  71    identify ssh servers in the mayfirst.org domain") See:
  72    http://tools.ietf.org/html/rfc4880#section-5.2.3.21 and grep for
  73    "tsign" in gpg(1).
  74
  75 Fix the order of questions when user does a tsign in gpg or gpg2.
  76
  77 File bug against ssh-keygen about how "-R" option removes comments
  78    from known_hosts file.
  79
  80 File bug against ssh-keygen to see if we can get it to write to hash a
  81    known_hosts file to/from stdout/stdin.
  82
  83 When using ssh-proxycommand, if only host keys found are expired or
  84    revoked, then output loud warning with prompt, or fail hard.
  85
  86 File bug against seahorse about how, when creating new primary keys,
  87    it presents option for "RSA (sign only)" but then creates an "esca"
  88    key.
  89
  90 File bug against enigmail about lack of ability to create subkeys.
  91
  92 Test and document what happens when any filesystem that the
  93    monkeysphere-server relies on and modifies (/tmp, /etc, and /var?)
  94    fills up.
  95
  96 Optimize keyserver access, particularly on monkeysphere-server
  97    update-users -- is there a way to query the keyserver all in a
  98    chunk?
  99
 100 Create DSA authentication subkey for server during gen-key
 101
 102 Fix behavior when add-identity-certifier fails to fetch a key from the
 103    keyserver.
 104
 105 Allow server administrators to add-identity-certifier from a key in
 106    the filesystem (or on stdin, etc)
 107
 108 Add "monkeysphere-server diagnostics" subcommand to identify missing
 109    pieces of monkeysphere server administration setup.